权限管理

除了上述我们为您定义好的系统策略，您可以通过新建权限策略来更加灵活和细粒度的为您的RAM用户设置每个API资源的权限（旧版路径：新建授权策略->空白模板）。点击新建权限策略，在策略名称中输入策略名并写明备注，并选择脚本配置。权限的详细信息见下文的系统权限表。例如，在这里我们创建一个具有只读权限访问管控台的自定义策略，取名为CustomIQAReadOnlyAccess，备注为自定义只读访问控制台策略，具体配置脚本如下：

{
  "Statement": [
    {
      "Action": [
        "iqa:DescribeProject"
      ],
      "Effect": "Allow",
      "Resource": "acs:iqa:*:111112222233333:project/bqhxd1qf4bcnhjh8"
    }
  ],
  "Version": "1"
}